CVE-2026-110620 in Formbricks
الملخص
بحسب VulDB • 16/10/2026
تحتوي Formbricks قبل الإصدار 4.9.0 على ثغرة لتجاوز التفويض (authorization bypass) في إجراءات الخادم مثل `resetSurveyAction` و`updateSegmentAction`، والتي تفشل في التحقق من ملكية الموارد مقابل معرّف المنظمة (`organizationId`) المقدم. يمكن للمالكين أو المدراء المصادق عليهم لأي منظمة ربط معرف منظمتهم الخاصة بمعرّفات موارد الضحية لحذف استجابات الاستبيان، وتعديل الأقسام والحصص، أو تعديل الدعوات المعلقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.